关于用友GRP-U8行政事业内控管理软件（新政府会计制度专版）存在命令执行漏洞的说明和解决方案

关于用友GRP-U8行政事业内控管理软件（新政府会计制度专版）存在命令执行漏洞的说明和解决方案
 

用友GRP-U8R10产品官方在售及提供服务的版本为U8Manager，产品分B、C，G三个产品系列，以上受到本次通报漏洞的影响。
    用友政务公司获知用友GRP-U8行政事业内控管理软件（新政府会计制度专版）存在命令执行漏洞后，第一时间组织团队进行应急响应，分析处理漏洞问题并发布相关解决补丁，并对相关支持人员进行培训。本次漏洞主要是利用

/u8qx/SmartUpload01.jsp上传恶意的xml文件（后缀为pdf，内容为xml），然后目录穿透，加载xml文件内容，造成风险。
    为了尽快实现用户现场的产品升级，修复漏洞，避免造成损失，本次再次提供修复补丁，请广大服务厂商，尽快参照执行。
紧急补丁修复解决方案：
    U8产品部已通过微信公众号（亿格用友）发布漏洞解决方案，请所有渠道总经理、技术支持部，联动向下传达到客户和沟通群。
获取补丁方式如下：
1.百度云盘：

https://pan.baidu.com/s/1kCyYd_TuMhVdC7BfN-Y8iw
提取码：tc**6x联系客服或者渠道经理获取，电话:13501525073
2.用友云盘：

https://pan.yonyou.com/s/gUWlv8QkSsY密码：a6**1h